Seite 1 von 1

Wie sperre ich denn diesen IP-Bereich

Verfasst: 22.11.2004, 13:55
von fool
Hallo,
habe immer wieder mal einen Spider, der keine robots.txt beachtet aus CHina in meinen Logfiles:

66.197.169.165 - - [21/Nov/2004:14:28:11 +0100] "GET / HTTP/1.1" 200 10196 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)"

laut whois.arin.net - suche TLD () ...
abgefragter Domainname: 66.197.169.165

Network Operations Center Inc. HOSTNOC-2BLK (NET-66-197-128-0-1)
66.197.128.0 - 66.197.255.255
Dungeons Realm DUNGEONS108 (NET-66-197-169-2-1)
66.197.169.2 - 66.197.169.254

hört sich das doch sehr nach Chinese an.

Wie kann ich den IP-Bereich mit htaccess sperren?
Tu mich immer schwer mit den richtigen Klammern, Punkten und Slashes.

Gruß
fool

Verfasst:
von

Verfasst: 22.11.2004, 15:53
von bull
War bei mir auch schon, der Kollege.
Chinese ist es allerdings nicht; für diese IP ist ARIN zuständig und nicht APNIC.
Entweder sperrt man das Netz von Dungeons Realm mittels
deny from 66.197.169.
oder gleich alles mit
RewriteCond %{REMOTE_ADDR} ^66\.197\.(12[8-9]|1[3-9][0-9]|2[0-4][0-9]|25[0-5])\. [OR]
...

Gruß
jan

NB: Ich selbst verwende
RewriteCond %{REMOTE_ADDR} ^66\.197\.(12[8-9]|1[3-9]|[0-9]|2[0-5][0-9])\. [OR]
ist allerdings etwas "unsauber", da auch 256-259, die nicht existent sind, mit abgedeckt werden.

Verfasst: 22.11.2004, 16:46
von fool
Besten Dank Jan,
für die schnelle Antwort.
Wer das ist, weißt du aber auch nicht, oder?
Bei Dungeon sowieso mußte ich einfach an ein
chinesisches DIM SUM Restaurant in Boston denken :D
Gruß
fool

Verfasst: 24.11.2004, 10:11
von Maschenka
Ich weiß nicht, inwieweit die Information relevant ist, aber es antwortet ein Apache-Server auf der IP 66.197.169.165. So mal rein theoretisch: Wenn man jetzt irgendetwas versucht, vom Server abzurufen, das einen Fehler 500 (internal server error) produziert, besteht dann nicht die Chance, daß dort eine Mail-Adresse des zuständigen Admins angezeigt wird, anhand derer dann evtl eine dem Betreiber gehörende Domain ersichtlich ist?